lzma, bz2, gzip എന്നീ പൈത്തൺ ലൈബ്രറികളിലെ ഒരു ദുർബലത കോഡ് എക്സിക്യൂഷനിലേക്ക് നയിച്ചേക്കാം.

CPython-നൊപ്പം നൽകിയിരിക്കുന്ന lzma, bz2, gzip കംപ്രസ്ഡ് ഡാറ്റ ഡീകംപ്രഷൻ ക്ലാസുകളിൽ (lzma.LZMADecompressor, bz2.BZ2Decompressor, gzip.GzipFile) ഒരു ദുർബലത (CVE-2026-6100) കണ്ടെത്തിയിട്ടുണ്ട്. ഈ ദുർബലത സൗജന്യമായതിനുശേഷം മെമ്മറി ആക്‌സസ്സിലേക്ക് നയിക്കുന്നു. പ്രശ്‌നത്തിന് ഒരു നിർണായക തീവ്രത ലെവൽ (10-ൽ 9.1) നൽകിയിട്ടുണ്ട്. വിജയകരമായി ഉപയോഗപ്പെടുത്തിയാൽ, പ്രത്യേകം തയ്യാറാക്കിയ ഡാറ്റ ഡീകംപ്രസ് ചെയ്യുമ്പോൾ പ്രോസസ് മെമ്മറിയിൽ നിന്നോ ആക്രമണകാരി കോഡ് എക്സിക്യൂഷനിൽ നിന്നോ വിവരങ്ങൾ ചോർന്നേക്കാം. നിലവിൽ ഒരു പാച്ചായി ഒരു പരിഹാരം ലഭ്യമാണ്.

മെമ്മറി അലോക്കേഷൻ പ്രവർത്തനം പൂർത്തിയായപ്പോൾ മെമ്മറിക്ക് പുറത്തുള്ള ഒരു പിശക് സംഭവിച്ചതിന് ശേഷമാണ് പ്രശ്നം പ്രത്യക്ഷപ്പെടുന്നത് (ദുർബലത വിജയകരമായി പ്രയോജനപ്പെടുത്തുന്നതിന്, ആക്രമണകാരി പ്രക്രിയയുടെ ലഭ്യമായ മെമ്മറി തീർക്കുന്ന സാഹചര്യങ്ങൾ സൃഷ്ടിക്കേണ്ടതുണ്ട്). അൺപാക്ക് ചെയ്യുമ്പോൾ ഒരു പിശക് ലഭിച്ചതിനുശേഷം ഒരു ഒബ്ജക്റ്റ് ഉദാഹരണം വീണ്ടും ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷനുകളിലാണ് ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറിയിലേക്കുള്ള പ്രവേശനം സംഭവിക്കുന്നത്. ഓരോ കോളിലും ഒരു പുതിയ ഒബ്ജക്റ്റ് ഉദാഹരണം സൃഷ്ടിക്കുന്ന ആപ്ലിക്കേഷനുകൾ ദുർബലമല്ല.

അവലംബം: opennet.ru